安全产业走向云服务的趋势分析和所要具备的关键能力

    云计算从出现到日趋成熟不过十余载，在经历了移动端用户迅速暴增、大数据的应用与物联网的崛起……人们无论生活还是工作都越来越离不开云。

    华为安全领域分析师陆昆仑从产业角度对安全云服务现状和趋势进行了分析，发现安全服务的提供方式正在加快从“终端+网络”向云迁移，云服务市场规模扩大，安全产业的利润从设备向服务倾斜。

    一、Gartner：安全产业云服务发展速度加快

    安全产业走向云服务的趋势分析和所要具备的关键能力

    

图1：安全云服务的种类

    安全云服务种类繁多，当前全球网络安全公司提供的主要服务包括Web安全、云盾、云DDoS清洗、云Email过滤、云杀毒等等，用户通过订阅方式就能获取。

    Gartner根据22家安全企业财务报表对行业内平均毛利进行估算，结果显示毛利最高的是内容安全的云服务与MSS(Managed Security Service，含云管理)。而复合增长率最快的产业也由云服务和云管理纳入囊中。

    Gartner预测未来5年，安全云服务的复合增长率也将远超传统安全设备和软件，特别体现在Web安全、Email安全、SIEM和IAM等重点领域。

    另外，根据20余家安全企业的财报分析估算，安全云服务的平均毛利高达80%，云管理平均毛利高达60%，超过了传统设备销售、安全咨询和集成服务。

    二、产业资本青睐安全云服务

    2016 FreeBuf互联网安全创新大会(FIT)“产业创新论坛”上，线性资本合伙人王淮就提出未来安全行业的商机与趋势将会出现在云端、To B和IoT。

    近年安全行业不断发力，而云服务目前已经成为安全产业资本看好的增长点。

    安全产业走向云服务的趋势分析和所要具备的关键能力

    

图2：2014-2015年安全产业重要收购集中于：云服务、APT和移动安全

    

图3：2015年安全产业的重要融资集中于：云服务、APT和大数据情报

    三、企业用户是如何选择安全云服务的?

    中小企业出于成本和规模考虑，倾向于选择公有云安全SaaS服务。此类安全云服务简化、弹性、便捷等特点满足了他们相对简单的需求，

    大企业在未来很长时间内仍将采用混合云模式，主要原因在于信息和数据安全、安全设备可靠性、安全云服务质量这几方面。大企业大多不愿将企业信息数据部署于云服务商，同时完全云化的服务也无法满足大企业的所需。

    云租户倾向于选择公有云运营商提供的安全云服务，如阿里巴巴和腾讯;而管道运营商的客户倾向于选择管道运营商提供的云服务，例如中国电信云堤这是由于客户直接获取这些服务非常便捷，基础服务免费，适配性高，当然还不能忽视管道运营商也设置了竞争壁垒。

    个人消费者还是倾向于选择免费云服务，因此360开创的个人安全服务免费模式迅速在中国市场中崛起。

    四、云服务“搅乱”安全厂商格局

    安全产业走向云服务的趋势分析和所要具备的关键能力

    

图4：Web安全厂商近年来的Gartner魔力象限位置变化(2014 VS 2011)

    我们熟悉的一些安全厂商，如迈克菲、赛门铁克、趋势科技、思科因为在云服务方面的失策，正在丧失他们的领先或优势地位。与之对应，云安全领域独家兽公司Zscaler连续五年被Gartner评为网络安全魔力象限领导者;企业安全领域市场领导者Bluecoat去年以2.8亿美元收购Elastica之后，也在积极规划云安全的未来。

    五、安全厂商都积极向云服务拓展或转型

    安全产业走向云服务的趋势分析和所要具备的关键能力

    

图5：安全云服务提供商概览

    对面如此巨大的市场前景，老牌的安全公司例如思科、CheckPoint自然不遑多让，新兴的互联网厂商例如阿里、腾讯也跃跃欲试，甚至传统的电信运营商也借助于自身的电信管道优势向客户提供安全云服务。在产业链布局上，基础安全设备厂商、安全集成商纷纷向云服务拓展和转型，渠道商也从传统的设备、软件销售，积极向云服务转售和MSP方向发展。

    安全与服务发展需要具备的关键能力

    安全产业集中向云服务拓展、转型，但转型的道路并非一帆风顺，市场的领导者都经过了多年的准备和探索，在多个方面构筑基础能力，才能扎下根基并取得突破。

   

图6 安全与服务发展需要具备的关键能力

    安全产业发展趋势：向云端

    作为全球领先的信息与通信解决方案供应商，华为也看到了云服务的未来。2015年5月，华为携合作伙伴率先发起基于云端提供联合DDoS攻击防御服务的“云清联盟”倡议，旨在构成一个云端的DDoS防御生态系统，多厂商联合调度共同抵御迫在眉睫的DDoS攻击，目前为止发展态势良好。今年2月29日-3月4日将在美国旧金山举办的RSA信息安全大会上，华为携手专门对抗DDoS攻击的Nexusguard科技公司发布企业和ISP用户的DDoS防护解决方案，采用了软件定义网络(SDN)以及云清洗的混合解决方案。

    总之，联动、开放、共享、合作是华为云端安全业务发展的关键词。相信依赖华为拥有的全球运营商和企业客户群，华为在云安全市场也必有一席之地。